Kuvio, PIN vai Face ID: mikä lukko on turvallisin?
Pitkä tunnuslause on näistä neljästä vahvin. Face ID ja PIN ovat turvallisia lähinnä siksi, että iPhone rajoittaa, montako arvausta kukaan saa. Piirretyllä kuviolla on vähemmän todellisia vaihtoehtoja kuin miltä näyttää, joten tee siitä pitkä.
Mitä minun pitää tietää?
- Ratkaisevaa on, kuka rajoittaa arvauksia. 6-numeroinen PIN on hyvä, kun puhelin lukittuu väärien yritysten jälkeen. Se on heikko, kun joku kopioi tiedot.
- Face ID on kätevä, ei salainen. Joku voi nostaa puhelimen kasvojesi eteen.
- Kuviot tarvitsevat pituutta. Cryptilen 4×4-ruudukossa suosittelemme vähintään 8 pistettä.
Miten luvut vertautuvat?
| Lukko | Vaihtoehtoja | Heikko kohta |
|---|---|---|
| 4-numeroinen PIN | 10 000 | Kerran nähtynä se on mennyttä |
| 6-numeroinen PIN | 1 000 000 | Sama: kerran nähtynä mennyttä |
| Face ID | alle 1/1 000 000 satunnainen osuma (Apple) | Kasvosi, samannäköinen sisarus, kaksonen |
| Kuvio, 6 pistettä, 4×4-ruudukko | noin 5,7 miljoonaa | Tahrat, olan yli katsominen, offline-arvaus |
| Kuvio, 8 pistettä, 4×4-ruudukko | noin 2 miljardia | Sama, mutta paljon hitaampi arvata |
| Pitkä tunnuslause | paljon enemmän kuin mikään näistä | Se pitää kirjoittaa |
Applen mukaan todennäköisyys, että satunnainen henkilö avaa iPhonesi Face ID:llä, "is less than 1 in 1,000,000". Se on suurempi kaksosilla, sinua muistuttavilla sisaruksilla ja alle 13-vuotiailla lapsilla. Viiden epäonnistuneen Face ID -yrityksen jälkeen vaaditaan pääsykoodi (Apple: tietoja Face ID:stä).
Miksi iPhoneni pääsykoodi on turvallinen vain kuudella numerolla?
Koska iPhone pitää laskua. Lukitusnäytöllä ei voi kokeilla miljoonaa koodia. Apple tarjoaa myös tietojen tyhjentämisen 10 epäonnistuneen yrityksen jälkeen ja kutsuu mukautettua aakkosnumeerista koodia turvallisimmaksi vaihtoehdoksi (Apple: pääsykoodin asettaminen).
Riski ei ole arvaaminen. Se on joku, joka näkee sinun kirjoittavan sen ja avaa sitten sillä kaiken puhelimessa.
Onko kuvio heikompi kuin PIN?
Se riippuu pituudesta. 6 pisteen kuviolla 4×4-ruudukossa on enemmän yhdistelmiä kuin 6-numeroisella PIN-koodilla. Mutta ihmiset piirtävät kirjaimia, kulmia ja yksinkertaisia muotoja, mikä vähentää todellista määrää paljon.
Cryptilessä kuvio ei ole vain näyttö, jonka ohi päästään. Se tekee salausavaimen. Sillä on rehellinen haittapuoli, jonka uhkamallimme kertoo. Jos jollakulla on sekä holvin tiedostot että tämän puhelimen laiteavain, hän voi arvata kuvioita offline-tilassa tietokoneella:
- 4 pistettä: sekunteja
- 6 pistettä: minuutteja
- 8 pistettä: tunteja
- 10 pistettä: noin viikko
- 12 tai enemmän: vuosia
Se laiteavain on iPhonen Avainnipussa pääsykoodisi takana. Ilman sitä kuviota ei voi arvata tällä tavalla lainkaan.
Miksi Cryptile sitten käyttää kuviota?
Koska eri kuvio voi avata eri holvin, eikä sovellus näytä holviluetteloa. Kasvot voivat avata vain yhden asian. Kuviot on myös nopea piirtää yhdellä kädellä. Sen takana on vahva salaisuus, 9 sanan palautuslause: noin 96 bittiä. Pidä se paperilla.
Miten valitsen vahvan kuvion?
- Käytä vähintään 8 pistettä. Cryptile vaatii uudelle holville vähintään 6.
- Risteä viivoja ja vaihda suuntaa. Vältä kirjaimia ja ulkoreunaa.
- Älä käytä puhelimesi avausmuotoa uudelleen missään.
- Piirrä se paikassa, jossa kukaan ei näe. Pyyhi näyttö silloin tällöin.
Mitä tämä ei suojaa vastaan
Mikään lukko ei auta, jos joku näkee sinun avaavan ja vie sitten puhelimen. Lukitsemattoman puhelimen haittaohjelma voi lukea sen, mikä on auki. Lyhyt kuvio tai PIN voi murtua nopeasti kenelle tahansa, jolla jo on laitteen avaimet.
Tee se Cryptilellä
Cryptile johtaa jokaisen holvin avaimen laitteellasi piirtämästäsi kuviosta. Tiliä ja palvelinta ei ole, eikä kehittäjällä koskaan ole avaimia.
Cryptile on ilmainen enintään 2 holville, 100 kuvalle ja 10 videolle, ja salattu iCloud-varmuuskopio sisältyy. Plus poistaa rajat hintaan $19.99 vuodessa (7 päivän ilmainen kokeilu) tai $39.99 kertamaksuna.